Common use of Verplichtingen Verwerker Clause in Contracts

Verplichtingen Verwerker. 1. Hotel App is verplicht om zich te houden aan de voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 2. Het is Hotel App verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Opdrachtgever, behoudens het geval dat Hotel App tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerking. 3. Hotel App zal Opdrachtgever op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 4. Indien Opdrachtgever instructies met betrekking tot de verwerking van Persoonsgegevens aan Hotel App geeft, dient Hotel App deze instructies op te volgen indien dit noodzakelijk is voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Opdrachtgever is bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op Verwerker, gelden ook voor de personen die onder het gezag van Hotel App (na uitdrukkelijke toestemming van Opdrachtgever) Persoonsgegevens verwerken, waaronder verstaan medewerkers en ingeschakelde derden van Verwerker. 6. Hotel App is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor de uitvoering van de verwerkersovereenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Opdrachtgever heeft geen toegang tot de Persoonsgegevens bij Verwerker. Hotel App is verplicht haar medewerking te verlenen op verzoek van Opdrachtgever met betrekking tot inzage en audits. 8. Deze verwerkersovereenkomst is niet overdraagbaar, tenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 13.1. Hotel App is verplicht om De Verwerker houdt zich te houden aan de voorwaarden die wet en verwerkt de Persoonsgegevens op grond van geldende wet- een behoorlijke zorgvuldige en regelgeving, in het bijzonder transparante wijze. 3.2. Verantwoordelijke geeft Verwerker hierbij toestemming om bij de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking Verwerking van Persoonsgegevens. 2. Het is Hotel App verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Opdrachtgever, behoudens het geval dat Hotel App tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerking. 3. Hotel App zal Opdrachtgever op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst, gebruik te maken van een Derde met inachtneming van de toepasselijke privacywetgeving. Voorwaarden voor deze voorafgaande algemene toestemming is a) Dat de Sub-verwerker een Sub-verwerkersovereenkomst tekent met daarin gelijkwaardige of strengere verplichtingen als die voor Verwerker gelden op grond van deze Verwerkersovereenkomst en de wet. Verwerker zal toezien op de naleving daarvan door de Sub-verwerker. Op verzoek van Verantwoordelijke zal Verwerker een kopie de Sub-verwerkersovereenkomst verstrekken. 4. b) Indien Opdrachtgever instructies met betrekking tot de verwerking van Persoonsgegevens aan Hotel App geeft, dient Hotel App deze instructies op te volgen indien dit noodzakelijk is voor gegevens buiten de EER worden verwerkt: dat Verantwoordelijke een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- door Sub-verwerker ingevulde en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Opdrachtgever is bevoegd haar uitsluitende oordeel hierover te gevengetekende EU Standaard Contract ontvangt. 53.3. Alle Bij beoogde veranderingen in de door Verwerker ingeschakelde Derden, zal Verwerker Verantwoordelijke vooraf informeren over de voorgenomen veranderingen. Verantwoordelijke heeft het recht om tegen enige, door Verwerker ingeschakelde Derden, bezwaar te maken. Wanneer Verantwoordelijke bezwaar maakt tegen door Verwerker ingeschakelde Derden, zullen partijen in onderling overleg treden om tot een oplossing te komen. 3.4. Verwerker is aansprakelijk voor de gevolgen van het inschakelen van Sub-verwerkers. 3.5. Verwerker zal geen andere kopieën van de Persoonsgegevens maken dan strikt noodzakelijk voor de doelen als genoemd in deze Verwerkersovereenkomst. 3.6. Verwerker mag de Persoonsgegevens Verwerken in landen binnen de EER. Verwerker mag de Persoonsgegevens ook doorgeven naar een land buiten de EER, mits dat land een passend beschermingsniveau waarborgt en ze voldoet aan de overige verplichtingen die op haar rusten op Verwerker, gelden ook voor grond van deze Verwerkingsovereenkomst en de personen die onder het gezag van Hotel App (na uitdrukkelijke toestemming van Opdrachtgever) Persoonsgegevens verwerken, waaronder verstaan medewerkers en ingeschakelde derden van VerwerkerAVG. 63.7. Hotel App is ervoor verantwoordelijk dat alleen medewerkers In geval de Verwerkingsverantwoordelijk een verzoek van een Betrokkene krijgt tot uitoefening van zijn of haar privacyrechten, dan zal Verwerker hier onverwijld, maar in ieder geval binnen 14 dagen na ontvangst van dit verzoek, aan meewerken. 3.8. Verwerker zal Verwerkingsverantwoordelijke op verzoek medewerking verlenen aan het uitvoeren van een gegevensbeschermingseffectbeoordeling (data protection impact assessment) en een eventuele voorafgaande raadpleging op grond van de Algemene Verordening Gegevensbescherming (EU 2016/679) afgekort AVG en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor de uitvoering van de verwerkersovereenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerkertoepasselijke privacywetgeving. 7. Opdrachtgever heeft geen toegang tot de Persoonsgegevens bij Verwerker. Hotel App is verplicht haar medewerking te verlenen op verzoek van Opdrachtgever met betrekking tot inzage en audits. 8. Deze verwerkersovereenkomst is niet overdraagbaar, tenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 16.1. Hotel App is verplicht om zich te houden Verwerker voldoet bij de uitvoering van de verplichtingen van deze Verwerkersovereenkomst aan de voorwaarden die op grond van geldende wet- en regelgeving, in Toepasselijke Privacywetgeving. Verwerkingsverantwoordelijke heeft het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden recht om ter zake redelijke aanwijzingen te geven aan de verwerking van PersoonsgegevensVerwerker. 26.2. Het is Hotel App verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens Verwerker Verwerkt Persoonsgegevens in opdracht van de database(s) van Opdrachtgever, behoudens het geval dat Hotel App tijdelijke database(s) en/of bestanden dient aan te maken en ten behoeve van een goede verwerking van Verwerkingsverantwoordelijke, overeenkomstig diens schriftelijke instructies en onder diens verantwoordelijkheid. Verwerker zal de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden Persoonsgegevens die hij voor Verwerkingsverantwoordelijke Verwerkt niet langer nodig zijn voor de verwerking. 3. Hotel App zal Opdrachtgever op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 4. Indien Opdrachtgever instructies met betrekking tot de verwerking van Persoonsgegevens aan Hotel App geeft, dient Hotel App deze instructies op te volgen indien dit noodzakelijk is voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- andere doeleinden verwerken dan expliciet overeengekomen tussen Verwerkingsverantwoordelijke en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Opdrachtgever is bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op Verwerker, gelden ook voor de personen die onder het gezag van Hotel App (na uitdrukkelijke toestemming van Opdrachtgever) Persoonsgegevens verwerken, waaronder verstaan medewerkers en ingeschakelde derden van Verwerker. 66.3. Hotel App is ervoor verantwoordelijk dat alleen medewerkers en/of derden Verwerker verwerkt de volgende Persoonsgegevens voor Verwerkingsverantwoordelijke: naam en e-mailadres van Respondent. 6.4. Verwerker stelt de Verwerkingsverantwoordelijke onmiddellijk in kennis indien naar zijn mening een instructie inbreuk oplevert op de Toepasselijke Privacywetgeving. 6.5. Verwerker verschaft haar Medewerkers enkel toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk Persoonsgegevens voor zover dit nodig is voor de uitvoering van de verwerkersovereenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerkerovereenkomst en deze Verwerkersovereenkomst en waarborgt dat haar Medewerkers zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen. 76.6. Opdrachtgever heeft geen toegang tot Verwerker zal de Persoonsgegevens bij Verwerkerenkel buiten Nederland Verwerken met voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke. Hotel App is verplicht haar medewerking te verlenen op verzoek van Opdrachtgever met betrekking tot inzage en auditsIndien Verwerker de Persoonsgegevens buiten de Europese Economische Ruimte brengt, zal Verwerker er voor zorg dragen dat dit conform de Toepasselijke Privacywetgeving geschiedt. 86.7. Deze verwerkersovereenkomst is niet overdraagbaarVerwerker zal geen Persoonsgegevens aan een Derde verstrekken of ter beschikking stellen tenzij met voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke of in overeenstemming met een wettelijke verplichting, in welk geval de Verwerker de Verwerkingsverantwoordelijke voorafgaand aan de Verwerking in kennis stelt van dat wettelijk voorschrift, tenzij uitdrukkelijk anders overeengekomendie wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. 6.8. Verwerkingsverantwoordelijke geeft Xxxxxxxxx toestemming voor het inschakelen van 123test B.V. of een aan haar gelieerde vennootschap bij de uitvoering van de Overeenkomst. Verwerker zal aan 123test B.V. of een aan haar gelieerde vennootschap dezelfde verplichtingen opleggen inzake de verwerking en bescherming van persoonsgegevens als de verplichtingen die zijn opgenomen in deze overeenkomst. 6.9. Verwerker stelt Verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is om te kunnen voldoen aan diens wettelijke verplichting om toezicht te houden op de naleving van de technische en organisatorische beveiligingsmaatregelen door Verwerker en maakt audits, waaronder inspecties door de Verwerkingsverantwoordelijke of een door de Verwerkingsverantwoordelijke gemachtigde controleur, mogelijk en draagt eraan bij. 6.10. Verwerker meldt zo spoedig mogelijk aan Verwerkingsverantwoordelijke als de Verwerker: ▪ om welke reden dan ook niet kan voldoen aan haar verplichtingen uit de Verwerkersovereenkomst; of ▪ zich bewust wordt van omstandigheden of veranderingen in de Toepasselijke Privacywetgeving die het nakomen van haar verplichtingen onder de Verwerkersovereenkomst substantieel bemoeilijken.

Verplichtingen Verwerker. 1a. Verwerker zal de Persoonsgegevens Verwerken in overeenstemming met de wet, deze Verwerkersovereenkomst, de Overeenkomst en redelijke schriftelijke instructies van Verwerkingsverantwoordelijke c.q. Hotel App is verplicht om zich te houden aan Participant(en) met betrekking tot de voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van PersoonsgegevensVerwerking. 2b. Verwerker treft passende technische en organisatorische maatregelen om de Persoonsgegevens te beveiligen tegen elke vorm van verlies, ongeautoriseerde toegang, ongeautoriseerde wijziging of ongeautoriseerde verstrekking van/tot Persoonsgegevens, waaronder in ieder geval: i. het gebruik van onderzoeksidentiteiten; ii. Het is Hotel App verboden om haar eigen database(s) het versleuteld opslaan van personalia en antwoorden; iii. het gebruik van beveiligde verbindingen; iv. versleuteling van gegevens op laptops en mobiele apparaten; en/of bestanden te verrijken met enige (persoons)gegevens v. het binden van de database(s) medewerkers van Opdrachtgever, behoudens Teamdriver aan geheimhouding en een Verklaring Omtrent het geval dat Hotel App tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerkingGedrag. 3c. Verwerker zal op verzoek redelijke medewerking verlenen aan audits of inspecties om te bepalen in hoeverre zij voldoet aan bepalingen van deze Verwerkersovereenkomst. Hotel App Deze audit of inspectie zal Opdrachtgever worden uitgevoerd door Verwerkingsverantwoordelijke of een aan een geheimhoudingsplicht gebonden onafhankelijke deskundige en zal plaatsvinden op diens eerste verzoek informeren over een tijdstip dat door Verwerker en Verwerkingsverantwoordelijke gezamelijk wordt vastgesteld. Verwerkingsverantwoordelijke draagt de door haar genomen maatregelen ter zake haar verplichtingen op grond hiermee verband houdende kosten, tenzij uit de inspectie blijkt dat Verwerker materieel tekort is geschoten in de nakoming van deze Verwerkersovereenkomst. 4d. Verwerker zal de Persoonsgegevens niet aan Derden verstrekken, tenzij op schriftelijke instructie van Verwerkingsverantwoordelijke of op grond van een wettelijke verplichting. Indien Opdrachtgever instructies met betrekking tot de verwerking van Persoonsgegevens aan Hotel App geeft, dient Hotel App deze instructies op te volgen indien dit noodzakelijk is voor een juiste verwerking behoudens het In dat laatste geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Opdrachtgever is bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op zal Verwerker, gelden ook indien en voor zover mogelijk, Verwerkingsverantwoordelijke voorafgaand aan de personen die onder het gezag van Hotel App (na uitdrukkelijke toestemming van Opdrachtgever) Persoonsgegevens verwerken, waaronder verstaan medewerkers verstrekking inlichten over de voorgenomen verstrekking en ingeschakelde derden van Verwerker. 6. Hotel App is ervoor verantwoordelijk dat alleen medewerkers Verwerkingsverantwoordelijke en/of derden toegang hebben tot Participant redelijkerwijs in de persoonsgegevens waarvoor gelegenheid stellen om haar redelijke belangen te beschermen. e. Xxxxx Xxxxxxxxx heeft kennisgenomen van een Datalek ontstaan aan de toegang zijde van Verwerker of haar Subverwerker(s), zal zij Verwerkingsverantwoordelijke zonder onredelijke vertraging informeren over het Datalek en alle redelijke medewerking verlenen bij de nakoming van de verplichtingen van Verwerkingsverantwoordelijke in het kader van artikel 33 en 34 AVG. f. Verwerker zal geen Persoonsgegevens doorgeven naar een land zonder passend beschermingsniveau, behoudens op instructie van Verwerkingsverantwoordelijke of Participant, dan wel aan een Subverwerker, mits Verwerker één van de maatregelen heeft getroffen ex artikel 46 AVG. Verwerker zal Verwerkingsverantwoordelijke alsdan op verzoek informeren over de aard van de doorgifte en de genomen maatregelen. g. Verwerker zal Persoonsgegevens die haar in het kader van de Overeenkomst ter beschikking zijn gesteld niet langer bewaren dan noodzakelijk is (i) voor de uitvoering van deze Overeenkomst; of (ii) om een op haar rustende wettelijke verplichting na te komen. Verwerker zal de verwerkersovereenkomstPersoonsgegevens bewaren gedurende een periode zoals door Verwerkingsverantwoordelijke aangegeven en in overeenstemming met het volgende: i. Persoonsgegevens, projectdocumentatie en onderzoeksresultaten worden onomkeerbaar verwijderd nadat de overeengekomen bewaartermijn is verstreken, ongeacht of Verwerkingsverantwoordelijke deze gegevens heeft gedownload of de Overeenkomst is beëindigd. De medewerkers bewaartermijn is dus onafhankelijk van de duur van de Diensten en begint aan het einde van de periode waarop het specifieke onderzoeksinstrument betrekking heeft. Verwerkingsverantwoordelijke is zelf verantwoordelijk voor het verzamelen van de onderzoeksgegevens binnen deze bewaartermijn; ii. Voor de duur van de Overeenkomst komen Partijen één (1) bewaartermijn overeen; en/of derden werken onder verantwoordelijkheid iii. Verwerkingsverantwoordelijke zal de vereiste gegevens voor uitvoering van Verwerkerde Diensten aan Verwerker verstrekken, met een tussen Partijen nader af te spreken frequentie en proces. 7. Opdrachtgever heeft geen toegang tot h. Na afloop van de bewaartermijn zal Verwerker de Persoonsgegevens bij Verwerker. Hotel App is verplicht haar medewerking te verlenen op verzoek van Opdrachtgever met betrekking tot inzage en audits. 8. Deze verwerkersovereenkomst is niet overdraagbaarveilige wijze vernietigen, tenzij uitdrukkelijk anders overeengekomenVerwerkingsverantwoordelijke deze termijn tijdig verlengt of verzoekt de Persoonsgegevens die Verwerker van haar heeft ontvangen in een gangbaar formaat aan haar te retourneren.

Verplichtingen Verwerker. 1. Hotel App 1 Verwerker verwerkt Persoonsgegevens ten behoeve van Verwerkingsverantwoordelijke, overeenkomstig diens schriftelijke instructies en onder diens verantwoordelijkheid en op de wijze vastgelegd in de Klantovereenkomst. 2 Verwerker verwerkt de Persoonsgegevens slechts in opdracht van Verwerkingsverantwoordelijke, behoudens afwijkende wettelijke verplichtingen. 3 Verwerker heeft geen zeggenschap over het doel en de middelen voor de Verwerking van Persoonsgegevens en neemt geen beslissingen over het gebruik van de Persoonsgegevens, de verstrekking aan derden en de duur van de opslag van Persoonsgegevens. 4 Verwerker stelt de Verwerkingsverantwoordelijke onmiddellijk schriftelijk in kennis indien een instructie naar het redelijk oordeel van Verwerker inbreuk oplevert op de toepasselijke Privacywetgeving (artikel 28 lid 3 sub a AVG). 5 Verwerker stelt op eerste verzoek van Verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is verplicht om zich de nakoming van in deze Overeenkomst neergelegde verplichtingen aan te houden aan tonen. 6 Verwerker dient zorg te dragen voor de naleving van de voorwaarden die op grond van geldende wet- en regelgeving, in de toepasselijke Privacywetgeving worden gesteld aan het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking Verwerken van Persoonsgegevens. 2. Het is Hotel App verboden om haar eigen database(s) 7 Op alle persoonsgegevens die Verwerker van Verwerkingsverantwoordelijke ontvangt en/of bestanden zelf verzamelt in het kader van deze Overeenkomst, rust een geheimhoudingsplicht jegens derden. Verwerker zal deze informatie niet voor een ander doel gebruiken dan waarvoor hij deze heeft verkregen, tenzij deze in een zodanige vorm is gebracht dat deze niet tot betrokkenen herleidbaar is. 8 Deze geheimhoudingsplicht is niet van toepassing voor zover Verwerkingsverantwoordelijke uitdrukkelijk toestemming heeft gegeven om de informatie aan derden te verrijken met enige (persoons)gegevens verschaffen, indien het verstrekken van de database(s) van Opdrachtgever, behoudens het geval dat Hotel App tijdelijke database(s) en/of bestanden dient informatie aan te maken ten behoeve van een goede verwerking derden logischerwijs noodzakelijk is gezien de aard van de Persoonsgegevensverstrekte opdracht en de uitvoering van deze Overeenkomst, of indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken. De tijdelijke bestanden worden direct verwijderd vanaf het moment Versie: 2.1 Datum: 12-5-2020 xxx.xxxxx-xx.xx Pagina 20 van 31 9 Verwerker waarborgt dat betrokken Xxxxxxxxxxx een geheimhoudingsovereenkomst hebben getekend en geeft Verwerkingsverantwoordelijke op verzoek inzage in deze tijdelijke bestanden niet langer nodig zijn voor de verwerkinggeheimhoudingsovereenkomst. 3. Hotel App zal Opdrachtgever op diens eerste verzoek informeren over 10 Verwerker verschaft enkel toegang tot de door Persoonsgegevens aan haar genomen maatregelen ter zake haar verplichtingen werknemers voor zover dit nodig is voor het verrichten van de diensten op grond van deze Verwerkersovereenkomstde Klantovereenkomst. 4. Indien Opdrachtgever instructies 11 Verwerker handelt alle verzoeken om inlichtingen van Verwerkingsverantwoordelijke met betrekking tot de verwerking van Persoonsgegevens aan Hotel App geeft, dient Hotel App deze instructies op te volgen indien dit noodzakelijk is voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Opdrachtgever is bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op Verwerker, gelden ook voor de personen die onder het gezag van Hotel App (na uitdrukkelijke toestemming van Opdrachtgever) Persoonsgegevens verwerken, waaronder verstaan medewerkers en ingeschakelde derden van Verwerker. 6. Hotel App is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor de uitvoering van de verwerkersovereenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Opdrachtgever heeft geen toegang tot de Persoonsgegevens bij Verwerker. Hotel App is verplicht haar medewerking te verlenen op verzoek van Opdrachtgever met betrekking tot inzage vlot en auditsbehoorlijk af. 8. Deze verwerkersovereenkomst is niet overdraagbaar, tenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 1. Hotel Parcs App is verplicht om zich te houden aan de voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 2. Het is Hotel Parcs App verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Opdrachtgever, behoudens het geval dat Hotel Parcs App tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerking. 3. Hotel Parcs App zal Opdrachtgever op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 4. Indien Opdrachtgever instructies met betrekking tot de verwerking van Persoonsgegevens aan Hotel Parcs App geeft, dient Hotel Parcs App deze instructies op te volgen indien dit noodzakelijk is voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Opdrachtgever is bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op Verwerker, gelden ook voor de personen die onder het gezag van Hotel Parcs App (na uitdrukkelijke toestemming van Opdrachtgever) Persoonsgegevens verwerken, waaronder verstaan medewerkers en ingeschakelde derden van Verwerker. 6. Hotel Parcs App is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor de uitvoering van de verwerkersovereenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Opdrachtgever heeft geen toegang tot de Persoonsgegevens bij Verwerker. Hotel Parcs App is verplicht haar medewerking te verlenen op verzoek van Opdrachtgever met betrekking tot inzage en audits. 8. Deze verwerkersovereenkomst is niet overdraagbaar, tenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 1. Hotel App Opdrachtnemer is verplicht om zich te houden aan de voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 2. Het is Hotel App Opdrachtnemer verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Opdrachtgever, behoudens het geval dat Hotel App Opdrachtnemer tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerking. 3. Hotel App Opdrachtnemer zal Opdrachtgever op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 4. Indien Opdrachtgever instructies met betrekking tot de verwerking van Persoonsgegevens aan Hotel App Opdrachtnemer geeft, dient Hotel App Opdrachtnemer deze instructies op te volgen indien dit noodzakelijk is voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Opdrachtgever is bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op Verwerker, gelden ook voor de personen die onder het gezag van Hotel App Opdrachtnemer (na uitdrukkelijke toestemming van Opdrachtgever) Persoonsgegevens verwerken, waaronder verstaan medewerkers en ingeschakelde derden van Verwerker. 6. Hotel App Opdrachtnemer is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor de uitvoering van de verwerkersovereenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Opdrachtgever heeft geen toegang tot de Persoonsgegevens bij Verwerker. Hotel App Opdrachtnemer is verplicht haar medewerking te verlenen op verzoek van Opdrachtgever met betrekking tot inzage en audits. 8. Deze verwerkersovereenkomst is niet overdraagbaar, tenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 1. Hotel App is verplicht 5.1 Verwerker zal de Persoonsgegevens van Verantwoordelijke logisch gescheiden verwerken van de Persoonsgegevens die hij voor zichzelf of namens derde partijen verwerkt. 5.2 Verwerker stelt Verantwoordelijke – mits tijdig daarom verzocht – te allen tijde in staat om zich binnen de wettelijke termijnen te houden voldoen aan de voorwaarden die verplichtingen op grond van geldende wet- de Wbp en regelgevingde AVG, welke samenhangen met de verwerking door Xxxxxxxxx, zoals – maar niet beperkt tot – een verzoek om inzage, verbetering, aanvulling, verwijdering of afscherming van de Persoonsgegevens en het uitvoeren van een gehonoreerd aangetekend verzet. 5.3 Indien een betrokkene zich direct tot de Verwerker wendt om informatie zal Xxxxxxxxx een zodanig verzoek onmiddellijk melden aan Verantwoordelijke en zich overigens onthouden van verschaffen van informatie aan Xxxxxxxxxx. 5.4 Verwerker zal passende technische en organisatorische maatregelen nemen – voor zover mogelijk – om Verantwoordelijke bijstand te kunnen verlenen bij het inwilligen van verzoeken van Xxxxxxxxxxx om hun de rechten op grond van hoofdstuk III van de AVG uit te oefenen. 5.5 Verwerker zal actief monitoren op inbreuken op de beveiligingsmaatregelen. 5.6 Verwerker verwerkt de Persoonsgegevens slechts in opdracht van de Verantwoordelijke en zal alle instructies van Verantwoordelijke dienaangaande opvolgen, behoudens afwijkende wettelijke verplichtingen. 5.7 Verwerker is volledig verantwoordelijk voor eventuele Subverwerker(s) en zal deze Subverwerker(s) in het bijzonder kader van de AVG en totale dienstverlening minstens dezelfde verplichtingen ten opzichte van Verantwoordelijke opleggen als voor zichzelf uit deze Verwerkersovereenkomst voortvloeien. 5.8 Verwerker neemt geen Subverwerker in dienst zonder voorafgaande specifieke of algemene schriftelijke toestemming van de Uitvoeringswet Verantwoordelijke conform artikel 28 lid 2 AVG. 5.9 Verwerker zal Verantwoordelijke onverwijld van beveiligingsincidenten op de hoogte stellen; 5.10 Verwerker zal zich houden aan artikel 32 AVG, gesteld worden aan de verwerking van Persoonsgegevens. 2. Het is Hotel App verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Opdrachtgever, behoudens het geval dat Hotel App tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerking. 3. Hotel App zal Opdrachtgever op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen op grond verder uitgewerkt in artikel 6 van deze Verwerkersovereenkomst. 4. Indien Opdrachtgever instructies met betrekking tot de 5.11 De verwerking van Persoonsgegevens aan Hotel App geeft, dient Hotel App deze instructies op te volgen indien dit noodzakelijk gegevens zal nimmer met zich meebrengen dat de databases van Verwerker worden verrijkt met de gegevens afkomstig uit de datasets van Verantwoordelijke. Het combineren van gegevens afkomstig van Verantwoordelijke is voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Opdrachtgever is bevoegd haar uitsluitende oordeel hierover te gevenniet toegestaan. 55.12 Verwerker stelt de Verantwoordelijke alle informatie ter beschikking die nodig is om de nakoming van de AVG en deze Verwerkersovereenkomst aan te tonen. Alle verplichtingen die rusten op Verwerker, gelden ook voor de personen die onder het gezag van Hotel App (na uitdrukkelijke toestemming van Opdrachtgever) Persoonsgegevens verwerkenVerwerker zal audits, waaronder verstaan medewerkers inspecties door de Verantwoordelijke of een door de Verantwoordelijke gemachtigde controleur, eens per jaar mogelijk maken en ingeschakelde derden van Verwerker. 6. Hotel App is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor de uitvoering van de verwerkersovereenkomstdaaraan op alle mogelijke manieren bijdragen. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerkerkosten hiervoor zullen volledig worden gedragen door Verantwoordelijke. 7. Opdrachtgever heeft geen toegang tot de Persoonsgegevens bij Verwerker. Hotel App is verplicht haar medewerking te verlenen op verzoek van Opdrachtgever met betrekking tot inzage en audits. 8. Deze verwerkersovereenkomst is niet overdraagbaar, tenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 1. Hotel App For Care is verplicht om zich te houden aan de voorwaarden die op grond van geldende wet- en regelgeving, in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevens. 2. Het is Hotel App For Care verboden om haar eigen database(s) en/of bestanden te verrijken met enige (persoons)gegevens van de database(s) van Opdrachtgever, behoudens het geval dat Hotel App For Care tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerking. 3. Hotel App For Care zal Opdrachtgever op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomst. 4. Indien Opdrachtgever instructies met betrekking tot de verwerking van Persoonsgegevens aan Hotel App For Care geeft, dient Hotel App For Care deze instructies op te volgen indien dit noodzakelijk is voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Opdrachtgever is bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op Verwerker, gelden ook voor de personen die onder het gezag van Hotel App For Care (na uitdrukkelijke toestemming van Opdrachtgever) Persoonsgegevens verwerken, waaronder verstaan medewerkers en ingeschakelde derden van Verwerker. 6. Hotel App For Care is ervoor verantwoordelijk dat alleen medewerkers en/of derden toegang hebben tot de persoonsgegevens waarvoor de toegang noodzakelijk is voor de uitvoering van de verwerkersovereenkomst. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerker. 7. Opdrachtgever heeft geen toegang tot de Persoonsgegevens bij Verwerker. Hotel App For Care is verplicht haar medewerking te verlenen op verzoek van Opdrachtgever met betrekking tot inzage en audits. 8. Deze verwerkersovereenkomst is niet overdraagbaar, tenzij uitdrukkelijk anders overeengekomen.

Verplichtingen Verwerker. 1. Hotel App is verplicht om zich te houden STUDY ASSIST B.V. zal de persoonsgegevens die zij voor de klant verwerkt alleen volgens de instructie en het doel, zoals bepaald en verstrekt door de klant aan de voorwaarden die op grond van geldende wet- en regelgevingSTUDY ASSIST B.V., in het bijzonder de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van Persoonsgegevensverwerken. 2. Het In Bijlage 1 is Hotel App verboden om haar eigen database(s(voor zover mogelijk) en/of bestanden te verrijken met enige (persoons)gegevens opgenomen welke persoonsgegevens STUDY ASSIST B.V. voor de Klant zal verwerken en voor welk doel. De klant is verantwoordelijk voor het classificeren van de database(s) van Opdrachtgever, behoudens het geval dat Hotel App tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerkingdata die STUDY ASSIST B.V. verwerkt. 3. Hotel App STUDY ASSIST B.V. zal Opdrachtgever op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen op grond van deze Verwerkersovereenkomstde klant verstrekte persoonsgegevens niet zelf verder als (gezamenlijke) verantwoordelijke verwerken, tenzij de klant hiervoor uitdrukkelijk toestemming heeft gegeven. 4. Indien Opdrachtgever instructies met betrekking tot STUDY ASSIST B.V. maakt in haar dienstverlening gebruik van de verwerking in Bijlage 3 genoemde (sub)verwerkers. Klant geeft door ondertekening van Persoonsgegevens aan Hotel App geeft, dient Hotel App deze instructies op te volgen indien dit noodzakelijk is verwerkersovereenkomst haar goedkeuring voor een juiste verwerking behoudens het geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Opdrachtgever is bevoegd haar uitsluitende oordeel hierover te gevende genoemde (sub)verwerkers. 5. Alle verplichtingen die rusten op Verwerker, gelden ook voor de personen die onder het gezag van Hotel App (na uitdrukkelijke STUDY ASSIST X.X. xxx alleen met toestemming van Opdrachtgever) Persoonsgegevens verwerken, waaronder verstaan medewerkers en ingeschakelde derden de Klant andere (sub)verwerkers inschakelen of (sub)verwerkers vervangen bij het verwerken van Verwerkerde persoonsgegevens. 6. Hotel App Als STUDY ASSIST B.V. van plan is ervoor verantwoordelijk om een nieuwe (sub)verwerker te gebruiken, dan zal STUDY ASSIST B.V. dat alleen medewerkers en/of derden toegang hebben tot uiterlijk 14 dagen van te voren kenbaar maken de persoonsgegevens waarvoor de toegang noodzakelijk is voor de uitvoering van de verwerkersovereenkomstklant. De medewerkers en/of derden werken onder verantwoordelijkheid van Verwerkerklant heeft vervolgens 7 dagen de tijd om bezwaar te maken. Als de klant geen bezwaar maakt, dan is het STUDY ASSIST B.V. toegestaan om de (sub)verwerker te gebruiken. 7. Opdrachtgever heeft geen toegang tot Alle (sub)verwerkers die STUDY ASSIST B.V. inschakelt bij het verwerken van persoonsgegevens zullen minimaal voldoen aan de Persoonsgegevens bij Verwerker. Hotel App is verplicht haar medewerking te verlenen op verzoek van Opdrachtgever met betrekking tot inzage en auditseisen die zijn opgenomen in deze verwerkingsovereenkomst. 8. Deze verwerkersovereenkomst is niet overdraagbaarMocht het nodig zijn, tenzij uitdrukkelijk anders overeengekomendan zal STUDY ASSIST B.V. een Functionaris voor de Gegevensbescherming aanstellen en een verwerkingsregister bijhouden.

Verplichtingen Verwerker. 13.1. Hotel App is verplicht om zich te houden aan Verwerker zal de voorwaarden die op grond Persoonsgegevens Verwerken in overeenstemming met de wet, deze Verwerkersovereenkomst, de Overeenkomst en redelijke schriftelijke instructies van geldende wet- en regelgeving, in het bijzonder Verwerkingsverantwoordelijke c.q. Participant(en) met betrekking to t de AVG en de Uitvoeringswet AVG, gesteld worden aan de verwerking van PersoonsgegevensVerwerking. 23.2. Het is Hotel App verboden Verwerker treft passende technische en organisatorische maatregelen om haar eigen database(s) ende Persoonsgegevens te beveiligen tegen elke vorm van verlies, ongeautoriseerde toegang, ongeautoriseerde wijziging of ongeautoriseerde verstrekking van/of bestanden te verrijken met enige (persoons)gegevens tot Persoonsgegevens, alsmede om de veerkracht van de database(s) van Opdrachtgever, behoudens het geval dat Hotel App tijdelijke database(s) en/of bestanden dient aan te maken ten behoeve van een goede verwerking van de Persoonsgegevens. De tijdelijke bestanden worden direct verwijderd vanaf het moment dat deze tijdelijke bestanden niet langer nodig zijn voor de verwerking. 3. Hotel App zal Opdrachtgever op diens eerste verzoek informeren over de door haar genomen maatregelen ter zake haar verplichtingen gebruikte informatiesystemen te behouden, waaronder in ieder geval: a) het gebruik van gepseudonimiseerde onderzoeks-identiteiten; b) het versleuteld opslaan van personalia en antwoorden; c) het gebruik van beveiligde verbindingen; d) versleuteling van gegevens op grond laptops en mobiele apparaten; en e) het binden van medewerkers van Effectory aan geheimhouding en een Verklaring Omtrent het Gedrag. 3.3. Verwerker zal op verzoek redelijke medewerking verlenen aan audits of inspecties om te bepalen in hoeverre zij voldoet aan bepalingen van deze Verwerkersovereenkomst . Deze audit of inspectie zal worden uitgevoerd door Verwerkingsverantwoordelijke of een aan een geheimhoudingsplicht gebonden onafhankelijke deskundi ge en zal plaatsvinden op een tijdstip dat door Verwerker en Verwerkingsverantwoordelijke gezamelijk wordt vastgesteld. Verwerkingsverantwoordelijke draagt de hiermee verband houdende kosten, tenzij uit de inspectie blijkt dat Verwerker materieel tekort is geschoten in de nakoming van deze Verwerkersovereenkomst. 43.4. Indien Opdrachtgever instructies met betrekking tot Verwerker zal de verwerking Persoonsgegevens niet aan Derden verstrekken, tenzij op schriftelijke instructie van Persoonsgegevens aan Hotel App geeft, dient Hotel App deze instructies Verwerkingsverantwoordelijke of op te volgen indien dit noodzakelijk is voor grond van een juiste verwerking behoudens het wettelijke verplichting. In dat laatste geval dat deze instructies in strijd zijn met wet- en regelgeving en eventuele van toepassing zijnde beroeps- en gedragsregels. Enkel Opdrachtgever is bevoegd haar uitsluitende oordeel hierover te geven. 5. Alle verplichtingen die rusten op zal Verwerker, gelden ook indien en voor zover mogelijk, Verwerkingsverantwoordelijke voorafgaand aan de personen die onder het gezag van Hotel App (na uitdrukkelijke toestemming van Opdrachtgever) Persoonsgegevens verwerken, waaronder verstaan medewerkers verstrekking inlichten over de voorgenomen verstrekking en ingeschakelde derden van Verwerker. 6. Hotel App is ervoor verantwoordelijk dat alleen medewerkers Verwerkingsverantwoordelijke en/of derden toegang hebben tot Participant redelijkerwijs in de persoonsgegevens waarvoor gelegenheid stellen om haar redelijke belangen te beschermen. 3.5. Xxxxx Xxxxxxxxx heeft kennisgenomen van een Datalek ontstaan aan de toegang zijde van Verwerker of haar Subverwerker(s), zal zij Verwerkingsverantwoordelijke zonder onredelijke vertraging 1 informeren over het Datalek en alle redelijke medewerking 1 Deze wettelijke termijn volgt uit artikel 33 lid 2 AVG. Volledigheidshalve: de termijn waarbinnen Verwerkingsverantwoordelijke een eventuele melding moet doen (72 uur) gaat pas van start nádat Verwerkingsverantwoordelijke door Verwerker op de hoogte is gebracht van een datalek. De termijn voor Verwerker verlenen bij de nakoming van de verplichtingen van Verwerkingsverantwoordelijke in het kader van artikel 33 en 34 AVG. 3.6. Verwerker zal geen Persoonsgegevens doorgeven naar een land zonder passend beschermingsniveau, behoudens op instructie van Verwerkingsverantwoordelijke of Participant, dan wel aan een Subverwerker, mits Verwerker één van de maatregelen heeft getroffen ex artikel 46 AVG. Verwerker zal Verwerkingsverantwoordelijke alsdan op verzoek informeren over de aard van de doorgifte en de genomen maatregelen. 3.7. Verwerker zal Persoonsgegevens die haar in het kader van de Overeenkomst ter beschikking zijn gesteld niet langer bewaren dan noodzakelijk is (i) voor de uitvoering van deze Overeenkomst; of (ii) om een op haar rustende wettelijke verplichting na te komen. Verwerker zal de verwerkersovereenkomstPersoonsgegevens bewaren gedurende een periode zoals door Verwerkingsverantwoordelijke aangegeven in Annex 2 en in overeenstemming met het volgende: a) Persoonsgegevens, projectdocumentatie en onderzoeksresultaten worden onomkeerbaar verwijderd nadat de overeengekomen bewaartermijn is verstreken, ongeacht of Verwerkingsverantwoordelijke deze gegevens heeft gedownload of de Overeenkomst is beëindigd. De medewerkers bewaartermijn is dus onafhankelijk van de duur van de Diensten en begint aan het einde van de periode waarop het specifieke onderzoeksinstrument betrekking heeft. Verwerkingsverantwoordelijke is zelf verantwoordelijk voor het verzamelen van de onderzoeksgegevens binnen deze bewaartermijn; b) Voor de duur van de Overeenkomst komen Partijen één (1) bewaartermijn overeen; en/of derden werken onder verantwoordelijkheid c) Verwerkingsverantwoordelijke zal de vereiste gegevens voor uitvoering van Verwerkerde Diensten aan Verwerker verstrekken, met een tussen Partijen nader af te spreken frequentie en proces. 73.8. Opdrachtgever heeft geen toegang tot Na afloop van de bewaartermijn zal Verwerker de Persoonsgegevens bij Verwerker. Hotel App is verplicht haar medewerking te verlenen op verzoek van Opdrachtgever met betrekking tot inzage en audits. 8. Deze verwerkersovereenkomst is niet overdraagbaarveilige wijze vernietigen, tenzij uitdrukkelijk anders overeengekomenVerwerkingsverantwoordelijke deze termijn tijdig verlengt of verzoekt de Persoonsgegevens die Verwerker van haar heeft ontvangen in een gangbaar formaat aan haar te retourneren.